Categoría: ataques cibernéticos

El pasado mes de abril se registró un ataque cibernético por parte de un grupo de “hackers” desconocidos que lograron sustraer a los bancos de México más de 20 millones de dólares (400 millones de pesos mexicanos) donde entidades bancarias como Banorte y BanBanjío fueron las más afectadas.

Banorte, perdió unos 7, 7 millones de dólares (150 millones de pesos), sin embargo, asegura que las cuentas de sus clientes no se vieron afectadas. En cambio, BanBajío estima que le fueron sustraídos alrededor de 8,2 millones de dólares (160 millones de pesos). 

Lorenza Martínez, Directora del sistema de pagos del Banco de México menciona que el modo de operación de los hackers consistió en enviar órdenes para mover montos desde miles hasta cientos de miles de pesos desde los Bancos afectados, con cuentas falsas en otras entidades bancarias, que posteriormente los cómplices vaciaron a través de retiros de efectivo en diferentes sucursales.

Por el momento, se sigue con las investigaciones de lo sucedido y se cree que los hackers podrían haber recibido ayuda desde el interior de los bancos, ya que la realización de grandes retiros de efectivo no es común.

{{cta('30f9031b-d385-4d1d-b71f-6cbe1ee5aa75')}}

Kaspersky Lab, el antivirus y software de seguridad en Internet descubrió recientemente una nueva ola de amenazas tipo APT (Advanced persistent threat o amenaza Avanzada Persistente) concepto que surgió tras la divulgación del ataque realizado por una unidad militar china contra las redes de diferentes medios mediante una campaña de spear phishing y malware.

Tras continuar con las investigaciones se detectaron actividades de grupos de APT que hablaban, ruso, chino, inglés y coreano.  Aunque no mostraron alguna actividad notable, se identificó un número creciente de amenazas APT en la región asiática.

Algunas de las actividades descubiertas en el primer trimestre del 2018 son:

• Actividad APT registrada en el sur de Asia. Las organizaciones militares de Pakistán son atacadas por Sidewinder.
• IronHusky APT deja de apuntar sus esfuerzos a las fuerzas militares rusas redireccionando sus ataques a Mongolia contra las agencias gubernamentales.
• Kimsuky APT, se enfocó en los grupos de expertos y las actividades políticas de Corea del Sur, renovando su arsenal con un nuevo diseño para espionaje digital utilizando una campaña de spear-phishing.
• Otra de las actividades que se detectó en el Medio Oriente fue StrongPity APT que lanzó una serie de ataques Man-in-the-Middle (MiTM) contra ISP (ISP).
• Descubrieron varios grupos que apuntan a enrutadores y equipos de red, un enfoque que fue adoptado por organizaciones como Regin y CloudAtlas.

Kaspersky Lab y demás expertos concluyen después de estos ataques, que los enrutadores seguirán siendo objetivos de los atacantes con la finalidad de infiltrarse en la infraestructura del equipo e información.

{{cta('b74494dd-1372-4000-8adc-30bf37f93d98')}}